проблема с CADT

Сейчас на форуме: zds, tyns777, JustLife, 2nd, morgot, Rio, CDK123 (+4 невидимых)

Посл.ответ	Сообщение
g-l-u-k Ранг: 138.1 (ветеран) Активность: 0.09↘0 Статус: Участник Одепт ЭкзэЛаба	Создано: 19 января 2009 01:20 · Личное сообщение · #1 Всем доброго времени суток. Столкнулся с проблемой относительно CADT, разобрал пример под делфи, прикрутил к проге, но возникла вот какая проблема, у MS-Rem'a в примере файл грузиться в память через LoadLibraryExA и уже после этого работает с файлом в памяти. В принципе все работает, только из-за того что файл находится в памяти не совпадают адреса. Пробовал делать так: Code: Disasm(pointer(AdressOfEntryPoint+ImageBase)); но ничего хорошего из этого не вышло, адрес точки входа совпадает с тем что должен быть, но код который дизасм показывает по этому адреcу кардинально отличается от того который должен быть. У MS-Rem'а код дизасма файла выглядит так: Code: var hImage: dword; nHnd: PImageNtHeaders; begin hImage := LoadLibraryExA(FileToDisasm, 0, DONT_RESOLVE_DLL_REFERENCES); if hImage > 0 then begin nHnd := pointer(hImage + dword(PImageDosHeader(hImage)^._lfanew)); Disasm(pointer(nHnd^.OptionalHeader.AddressOfEntryPoint + hImage)); FreeLibrary(hImage); end; Объясните что я делаю не так, как заставить дизасемблер работать коректно, как например в пейде. P.S. Просьба ногами не пинать, пол бетонный =\

Hellspawn Ранг: 990.2 (! ! !), 380thx Активность: 0.68↘0 Статус: Модератор Author of DiE	Создано: 19 января 2009 01:24 · Поправил: Hellspawn · Личное сообщение · #2 а как ты грузишь файл в своей проге? ----- [nice coder and reverser]
g-l-u-k Ранг: 138.1 (ветеран) Активность: 0.09↘0 Статус: Участник Одепт ЭкзэЛаба	Создано: 19 января 2009 01:33 · Личное сообщение · #3 Hellspawn пишет: а как ты грузишь файл в своей проге? через CreateFile
borov Ранг: 533.6 (!), 232thx Активность: 0.45↘0 Статус: Uploader retired	Создано: 19 января 2009 01:33 · Личное сообщение · #4 Может нужно создать процесс через CreateProcess ----- Лучше быть одиноким, но свободным © $me
Hellspawn Ранг: 990.2 (! ! !), 380thx Активность: 0.68↘0 Статус: Модератор Author of DiE	Создано: 19 января 2009 01:46 · Личное сообщение · #5 g-l-u-k пишет: через CreateFile дык тебе нада не +ImageBase делать а +hMem (начало проекции) ----- [nice coder and reverser]
Smon Ранг: 500.5 (!), 8thx Активность: 0.23↘0 Статус: Участник	Создано: 19 января 2009 02:06 · Личное сообщение · #6 Естественно не совпадут, не могут же два исполняемых файла к примеру по одной базе загрузиться, так что Хелл истену говорит ----- "Пусть видят, что мы не шутим. Стволы для понта, ножи для дела" Lock, Stock & Two Smoking Barrels
g-l-u-k Ранг: 138.1 (ветеран) Активность: 0.09↘0 Статус: Участник Одепт ЭкзэЛаба	Создано: 19 января 2009 19:47 · Личное сообщение · #7 Всем спасибо за помощь, особенно одному моему хорошему знакомому. Проблема решена, тему закрываю, если у кого-то появится подобная проблема, то пишите мне в ПМ, помогу решить ^_^

Для печати